病毒會附著在檔案或程式上,並在該檔案運行時傳播。它需要宿主,需要使用者執行被感染的檔案。這就是病毒和蠕蟲的差別。蠕蟲自行傳播,而病毒則搭便車。最早的病毒透過軟碟傳播,後來的病毒則透過電子郵件附件、啟用巨集的文件和盜版軟體傳播。傳播機制發生了變化,但其原理始終不變。
病毒的功能多種多樣。有些病毒會惡作劇,顯示資訊或損壞檔案;有些病毒會竊取資料;有些病毒會為其他惡意軟體開啟後門;有些病毒具有多態性,會改變自身程式碼以逃避特徵碼偵測;檔案感染器會將自身附加到執行檔;巨集病毒潛伏在文件中,並在文件開啟時傳播;引導磁區病毒會感染磁碟的啟動程式碼。每種病毒都有其獨特的行為和檢測挑戰。現代防毒工具透過特徵碼捕獲已知病毒,並透過行為分析捕獲未知病毒。但病毒的出現頻率已不如以往。勒索軟體、木馬和網路釣魚等惡意軟體取而代之。病毒分類仍然重要,因為其技術仍然存在。電子表格中的惡意巨集仍然是一種病毒,而且它仍然有效。
病毒類型
- 文件感染器-附加到執行檔
- 巨集病毒-潛伏在文件中,開啟文件時執行
- 開機磁區病毒-感染啟動程式碼
- 多態性病毒-透過改變程式碼來逃避偵測
- 多組分病毒-感染多個標靶
病毒是一種寄生於宿主的惡意軟體。移除宿主或阻止其執行,病毒就無法傳播。
Comments
No comments yet. Be the first to share a thought.
Leave a comment